一种源端口分配的方法、装置、设备及可读介质

技术领域

本发明涉及计算机领域，并且更具体地涉及一种源端口分配的方法、装置、设备及可读介质。

背景技术

域控制器维护着全局的域用户配置数据，包括域用户的帐户名、密码、组策略配置等，每个用户可以分配不同的主机资源访问权限。用户在客户端进行登录时，域控制器首先校验客户端是否属于这个域，然后校验用户名密码的正确性。

客户端和Windows域控制器交互的协议主要有SMB(一种用于不同网络节点间的共享传输协议)、RPC(远程过程调用，用于分布式操作系统的进程间通讯)、LDAP(一种轻量目录访问协议，提供一种目录访问协议)。SMB协议使用445端口，主要是通过IPC共享通信方式获取系统的一些基本信息；RPC调用使用135端口连接域控制器Endpoint Mapper服务，域控制器Endpoint Mapper服务进一步分配一个动态随机端口给客户端程序，客户端程序最终连接该动态随机端口来完成RPC功能的各种调用；LDAP协议使用389端口，主要用来完成AD域相关的各种配置和查询。

Samba(实现SMB协议，用于从Linux服务端向Windows客户端提供共享服务的应用)本身充当SMB服务端的角色，但在加入AD(Active Directory，活动目录，一种用户配置管理的存储协议，基于LDAP实现)域的情况下，相对域控制器又是一个客户端角色，到域控制器的SMB连接、RPC连接、或者LDAP连接，源端口都是随机分配的。由于Samba通常部署在Linux服务器上，当在Linux服务器开启了非知名端口的过滤限制时，和域控交互的源端口使用就会受到影响。

发明内容

有鉴于此，本发明的目的在于提出一种源端口分配的方法、装置、设备及可读介质，通过使用本发明的技术方案，能够保证端口资源的分配限定在固定范围内，以及保证系统已经释放的端口能够被Samba服务正常使用。

基于上述目的，本发明的一个方面提供了一种源端口分配的方法，包括以下步骤：

创建端口分配池，并将端口分配池进行初始化；

响应于各个连接资源进行初始化，将连接资源的参数进行初始化并向端口分配池申请一个可用端口；

响应于端口分配池将一个可用端口分配给连接资源且连接资源与可用端口绑定成功，在端口分配池中将分配的端口进行标记并且将端口分配池的头指针移动到下一个未分配的端口；

响应于各个连接资源的端口连接完成，net工具和Winbind服务向域控制器发起连接以使各个连接句柄提供各自所需服务。

根据本发明的一个实施例，创建端口分配池，并将端口分配池进行初始化包括：

创建由双向环形队列构成的端口分配池，并将端口分配范围限定在防火墙的白名单中；

根据设定的端口范围创建结构体数组，每个端口的数组元素中包含使用者身份和端口使用状态；

创建头指针和尾指针，头指针指向未分配的第一个端口，尾指针指向已分配的第一个端口。

根据本发明的一个实施例，使用者身份包括NONE、SMB连接、RPC连接、LDAP连接和OTHER。

根据本发明的一个实施例，各个连接资源包括SMB连接、RPC连接和LDAP连接。

根据本发明的一个实施例，响应于各个连接资源进行初始化，将连接资源的参数进行初始化并向端口分配池申请一个可用端口包括：

将SMB连接参数初始化后向端口分配池申请一个可用端口资源；

将RPC连接参数初始化后向端口分配池申请一个可用端口资源；

将LDAP连接的URL路径初始化后向端口分配池申请一个可用端口资源。

根据本发明的一个实施例，响应于端口分配池将一个可用端口分配给连接资源且连接资源与可用端口绑定成功，在端口分配池中将分配的端口进行标记并且将端口分配池的头指针移动到下一个未分配的端口包括：

SMB连接尝试绑定端口分配池分配的端口资源；

响应于绑定成功，SMB连接到端口并在端口分配池中将分配的端口标记为占用状态并且将端口分配池的头指针移动到下一个未分配的端口；

RPC连接尝试绑定端口分配池分配的端口资源；

响应于绑定成功，RPC连接到端口并在端口分配池中将分配的端口标记为占用状态并且将端口分配池的头指针移动到下一个未分配的端口；

LDAP连接尝试绑定端口分配池分配的端口资源；

响应于绑定成功，LDAP连接到端口并在端口分配池中将分配的端口标记为占用状态并且将端口分配池的头指针移动到下一个未分配的端口。

根据本发明的一个实施例，还包括：

响应于端口分配池将一个可用端口分配给连接资源且连接资源与可用端口绑定失败，将绑定失败的端口的使用者身份标记为为OTHER并将端口状态设置为BUSY；

启动定时器，并将定时器周期设为30秒；

响应于定时器完成定时周期，遍历并测试端口分配池中使用者身份为OTHER的端口元素；

响应于使用者身份为OTHER的端口已经释放，则将端口元素和尾指针所在端口元素交换位置，并将端口标记为空闲状态。

本发明的实施例的另一个方面，还提供了一种源端口分配的装置，装置包括：

创建模块，创建模块配置为创建端口分配池，并将端口分配池进行初始化；

初始化模块，初始化模块配置为响应于各个连接资源进行初始化，将连接资源的参数进行初始化并向端口分配池申请一个可用端口；

标记模块，标记模块配置为响应于端口分配池将一个可用端口分配给连接资源且连接资源与可用端口绑定成功，在端口分配池中将分配的端口进行标记并且将端口分配池的头指针移动到下一个未分配的端口；

连接模块，连接模块配置为响应于各个连接资源的端口连接完成，net工具和Winbind服务向域控制器发起连接以使各个连接句柄提供各自所需服务。

本发明的实施例的另一个方面，还提供了一种计算机设备，该计算机设备包括：

至少一个处理器；以及

存储器，存储器存储有可在处理器上运行的计算机指令，指令由处理器执行时实现上述任意一项方法的步骤。

本发明的实施例的另一个方面，还提供了一种计算机可读存储介质，计算机可读存储介质存储有计算机程序，计算机程序被处理器执行时实现上述任意一项方法的步骤。

本发明具有以下有益技术效果：本发明实施例提供的源端口分配的方法，通过创建端口分配池，并将端口分配池进行初始化；响应于各个连接资源进行初始化，将连接资源的参数进行初始化并向端口分配池申请一个可用端口；响应于端口分配池将一个可用端口分配给连接资源且连接资源与可用端口绑定成功，在端口分配池中将分配的端口进行标记并且将端口分配池的头指针移动到下一个未分配的端口；响应于各个连接资源的端口连接完成，net工具和Winbind服务向域控制器发起连接以使各个连接句柄提供各自所需服务的技术方案，能够保证端口资源的分配能够限定在固定范围内，能够保证系统已经释放的端口能够被Samba服务正常使用。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的实施例。

图1为根据本发明一个实施例的源端口分配的方法的示意性流程图；

图2为根据本发明一个实施例的源端口分配的装置的示意图；

图3为根据本发明一个实施例的计算机设备的示意图；

图4为根据本发明一个实施例的计算机可读存储介质的示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚明白，以下结合具体实施例，并参照附图，对本发明实施例进一步详细说明。

基于上述目的，本发明的实施例的第一个方面，提出了一种源端口分配的方法的一个实施例。图1示出的是该方法的示意性流程图。

如图1中所示，该方法可以包括以下步骤：

S1创建端口分配池，并将端口分配池进行初始化。

端口分配池由一个双向环形队列构成，队列头指针指定了未分配的第一个端口元素，队列尾指针指向了已经分配的第一个元素。每当分配一个端口，被分配端口自动标记为占用状态，头指针自动往后移动并指向下一个未分配的端口元素，每当释放一个端口，被释放端口自动标记为空闲状态，头指针自动往后移动并指向下一个处于占用状态的端口元素。端口分配范围限定在防火墙的白名单中，端口使用者身份包括NONE、SMB、RPC、LDAP、OTHER，其中OTHER用于标记当前端口被系统占用，端口使用状态包括占用和空闲状态。

S2响应于各个连接资源进行初始化，将连接资源的参数进行初始化并向端口分配池申请一个可用端口。

各个连接资源包括SMB连接、RPC连接和LDAP连接，在这些资源初始化的过程中会分别向端口分配池申请一个可用端口。

S3响应于端口分配池将一个可用端口分配给连接资源且连接资源与可用端口绑定成功，在端口分配池中将分配的端口进行标记并且将端口分配池的头指针移动到下一个未分配的端口。

S4响应于各个连接资源的端口连接完成，net工具和Winbind服务向域控制器发起连接以使各个连接句柄提供各自所需服务。

net工具加入域涉及的交互过程主要包括解析加入域时的域名、用户名和密码等参数，然后利用DNS服务查询相对于域名的完整域控制器名称，后面引用域控标识时使用该完整域控制器名称；向域控制器发起445端口连接，并请求获取一个$IPC共享连接，然后根据该共享连接打开一些IPC句柄，如组策略信息的获取等；向域控制器发起389端口连接，将自己的NETBIOS名和域控制器的主机域名构造成符合LDAP协议格式的完整域名，然后向域控制器请求添加操作，从而将Samba服务端作为域控制器的一个客户端成员。Winbind服务主要用于和域控制器的连接查询操作，主要交互过程包括向域控制器发起445端口连接，并请求获取一个$IPC共享连接，然后根据该共享连接打开一些IPC句柄，如组策略信息的获取等；向域控制器发起135端口连接，并请求获取一个RPC动态端口；服务端返回新的RPC动态端口后，Winbind向该动态端口发起新的连接，用于各种远程RPC交互；向域控制器发起389端口连接，用于建立LDAP协议通道。当上述交互过程完成后，各个协议连接进行正常关闭操作，当关闭连接后，释放端口资源，并将其标记为空闲状态。当端口标记为空闲状态后，需要和尾指针所在位置进行交换，以便保持端口分配池中占用端口和空闲端口分布区间的连续性。

通过本发明的技术方案，能够保证端口资源的分配能够限定在固定范围内，能够保证系统已经释放的端口能够被Samba服务正常使用。

在本发明的一个优选实施例中，创建端口分配池，并将端口分配池进行初始化包括：

创建由双向环形队列构成的端口分配池，并将端口分配范围限定在防火墙的白名单中；

根据设定的端口范围创建结构体数组，每个端口的数组元素中包含使用者身份和端口使用状态；

创建头指针和尾指针，头指针指向未分配的第一个端口，尾指针指向已分配的第一个端口。如果端口被绑定或被释放，则头指针和尾指针会进行相应的调整。

在本发明的一个优选实施例中，使用者身份包括NONE、SMB连接、RPC连接、LDAP连接和OTHER。

在本发明的一个优选实施例中，各个连接资源包括SMB连接、RPC连接和LDAP连接。

在本发明的一个优选实施例中，响应于各个连接资源进行初始化，将连接资源的参数进行初始化并向端口分配池申请一个可用端口包括：

将SMB连接参数初始化后向端口分配池申请一个可用端口资源；

将RPC连接参数初始化后向端口分配池申请一个可用端口资源；

将LDAP连接的URL路径初始化后向端口分配池申请一个可用端口资源。

在本发明的一个优选实施例中，响应于端口分配池将一个可用端口分配给连接资源且连接资源与可用端口绑定成功，在端口分配池中将分配的端口进行标记并且将端口分配池的头指针移动到下一个未分配的端口包括：

SMB连接尝试绑定端口分配池分配的端口资源；

响应于绑定成功，SMB连接到端口并在端口分配池中将分配的端口标记为占用状态并且将端口分配池的头指针移动到下一个未分配的端口；

RPC连接尝试绑定端口分配池分配的端口资源；

响应于绑定成功，RPC连接到端口并在端口分配池中将分配的端口标记为占用状态并且将端口分配池的头指针移动到下一个未分配的端口；

LDAP连接尝试绑定端口分配池分配的端口资源；

响应于绑定成功，LDAP连接到端口并在端口分配池中将分配的端口标记为占用状态并且将端口分配池的头指针移动到下一个未分配的端口。

SMB协议连接初始化和SMB连接源端口分配，初始化参数主要包括TCP参数初始化，和SMB参数初始化，TCP参数初始化包含源端口分配，协议版本选取等，SMB参数初始化包含和域控制器建立IPC连接时所需的协商参数。对于SMB源端口分配，首先从端口分配池里面请求获取一个可用源端口，然后建立套接字并尝试绑定，若绑定成功，则设置端口使用者为SMB，并设置状态为占用。若绑定失败，则说明当前端口被系统占用，将其用户标记为OTHER，并设置状态为占用。RPC协议连接初始化和RPC连接源端口分配，此过程会首先连接域控制器135端口，等待域控制器返回新的随机RPC动态端口后，再次连接该RPC动态端口，前后两个步骤设置的端口使用者身份均为RPC，并设置状态为占用。LDAP协议连接初始化和LDAP连接源端口分配，此过程的源端口分配通SMB连接源端口分配规则，端口元素的使用者身份标记为LDAP，并设置状态为占用。

在本发明的一个优选实施例中，还包括：

响应于端口分配池将一个可用端口分配给连接资源且连接资源与可用端口绑定失败，将绑定失败的端口的使用者身份标记为为OTHER并将端口状态设置为BUSY；

启动定时器，并将定时器周期设为30秒；

响应于定时器完成定时周期，遍历并测试端口分配池中使用者身份为OTHER的端口元素；

响应于使用者身份为OTHER的端口已经释放，则将端口元素和尾指针所在端口元素交换位置，并将端口标记为空闲状态。

端口分配池在分配端口时，会构造一个SOCKET测试句柄，并借助bind机制来判断端口是否占用状态。若bind成功，则说明端口可用，关闭该测试句柄，若bind失败，则标记端口使用者身份为OTHER，并设置端口状态为BUSY，当端口被系统占用时，启动定时器，定时器周期设为30秒，定时周期到之后，再次遍历并测试端口分配池中使用者身份为OTHER用户的端口元素，若已经释放，则和尾指针元素交换位置，将其标记为IDLE状态。若一次遍历完成后，端口分配池中仍存在OTHER用户的BUSY状态的端口资源，则自动启动下一次定时器。

通过本发明的技术方案，能够保证端口资源的分配能够限定在固定范围内，能够保证系统已经释放的端口能够被Samba服务正常使用。

需要说明的是，本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，可以通过计算机程序来指令相关硬件来完成，上述的程序可存储于计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中存储介质可为磁碟、光盘、只读存储器(Read-Only Memory，ROM)或随机存取存储器(Random AccessMemory，RAM)等。上述计算机程序的实施例，可以达到与之对应的前述任意方法实施例相同或者相类似的效果。

此外，根据本发明实施例公开的方法还可以被实现为由CPU执行的计算机程序，该计算机程序可以存储在计算机可读存储介质中。在该计算机程序被CPU执行时，执行本发明实施例公开的方法中限定的上述功能。

基于上述目的，本发明的实施例的第二个方面，提出了一种源端口分配的装置，如图2所示，装置200包括：

创建模块201，创建模块201配置为创建端口分配池，并将端口分配池进行初始化；

初始化模块202，初始化模块202配置为响应于各个连接资源进行初始化，将连接资源的参数进行初始化并向端口分配池申请一个可用端口；

标记模块203，标记模块203配置为响应于端口分配池将一个可用端口分配给连接资源且连接资源与可用端口绑定成功，在端口分配池中将分配的端口进行标记并且将端口分配池的头指针移动到下一个未分配的端口；

连接模块204，连接模块204配置为响应于各个连接资源的端口连接完成，net工具和Winbind服务向域控制器发起连接以使各个连接句柄提供各自所需服务。

基于上述目的，本发明实施例的第三个方面，提出了一种计算机设备。图3示出的是本发明提供的计算机设备的实施例的示意图。如图3所示，本发明实施例包括如下装置：至少一个处理器21；以及存储器22，存储器22存储有可在处理器上运行的计算机指令23，指令由处理器执行时实现以下方法：

创建端口分配池，并将端口分配池进行初始化；

响应于各个连接资源进行初始化，将连接资源的参数进行初始化并向端口分配池申请一个可用端口；

响应于端口分配池将一个可用端口分配给连接资源且连接资源与可用端口绑定成功，在端口分配池中将分配的端口进行标记并且将端口分配池的头指针移动到下一个未分配的端口；

响应于各个连接资源的端口连接完成，net工具和Winbind服务向域控制器发起连接以使各个连接句柄提供各自所需服务。

在本发明的一个优选实施例中，创建端口分配池，并将端口分配池进行初始化包括：

创建由双向环形队列构成的端口分配池，并将端口分配范围限定在防火墙的白名单中；

根据设定的端口范围创建结构体数组，每个端口的数组元素中包含使用者身份和端口使用状态；

创建头指针和尾指针，头指针指向未分配的第一个端口，尾指针指向已分配的第一个端口。

在本发明的一个优选实施例中，使用者身份包括NONE、SMB连接、RPC连接、LDAP连接和OTHER。

在本发明的一个优选实施例中，各个连接资源包括SMB连接、RPC连接和LDAP连接。

在本发明的一个优选实施例中，响应于各个连接资源进行初始化，将连接资源的参数进行初始化并向端口分配池申请一个可用端口包括：

将SMB连接参数初始化后向端口分配池申请一个可用端口资源；

将RPC连接参数初始化后向端口分配池申请一个可用端口资源；

将LDAP连接的URL路径初始化后向端口分配池申请一个可用端口资源。

在本发明的一个优选实施例中，响应于端口分配池将一个可用端口分配给连接资源且连接资源与可用端口绑定成功，在端口分配池中将分配的端口进行标记并且将端口分配池的头指针移动到下一个未分配的端口包括：

SMB连接尝试绑定端口分配池分配的端口资源；

响应于绑定成功，SMB连接到端口并在端口分配池中将分配的端口标记为占用状态并且将端口分配池的头指针移动到下一个未分配的端口；

RPC连接尝试绑定端口分配池分配的端口资源；

响应于绑定成功，RPC连接到端口并在端口分配池中将分配的端口标记为占用状态并且将端口分配池的头指针移动到下一个未分配的端口；

LDAP连接尝试绑定端口分配池分配的端口资源；

响应于绑定成功，LDAP连接到端口并在端口分配池中将分配的端口标记为占用状态并且将端口分配池的头指针移动到下一个未分配的端口。

在本发明的一个优选实施例中，还包括：

响应于端口分配池将一个可用端口分配给连接资源且连接资源与可用端口绑定失败，将绑定失败的端口的使用者身份标记为为OTHER并将端口状态设置为BUSY；

启动定时器，并将定时器周期设为30秒；

响应于定时器完成定时周期，遍历并测试端口分配池中使用者身份为OTHER的端口元素；

响应于使用者身份为OTHER的端口已经释放，则将端口元素和尾指针所在端口元素交换位置，并将端口标记为空闲状态。

基于上述目的，本发明实施例的第四个方面，提出了一种计算机可读存储介质。图4示出的是本发明提供的计算机可读存储介质的实施例的示意图。如图4所示，计算机可读存储介质31存储有被处理器执行时执行如下方法的计算机程序32：

创建端口分配池，并将端口分配池进行初始化；

响应于各个连接资源进行初始化，将连接资源的参数进行初始化并向端口分配池申请一个可用端口；

响应于端口分配池将一个可用端口分配给连接资源且连接资源与可用端口绑定成功，在端口分配池中将分配的端口进行标记并且将端口分配池的头指针移动到下一个未分配的端口；

响应于各个连接资源的端口连接完成，net工具和Winbind服务向域控制器发起连接以使各个连接句柄提供各自所需服务。

在本发明的一个优选实施例中，创建端口分配池，并将端口分配池进行初始化包括：

创建由双向环形队列构成的端口分配池，并将端口分配范围限定在防火墙的白名单中；

根据设定的端口范围创建结构体数组，每个端口的数组元素中包含使用者身份和端口使用状态；

创建头指针和尾指针，头指针指向未分配的第一个端口，尾指针指向已分配的第一个端口。

在本发明的一个优选实施例中，使用者身份包括NONE、SMB连接、RPC连接、LDAP连接和OTHER。

在本发明的一个优选实施例中，各个连接资源包括SMB连接、RPC连接和LDAP连接。

在本发明的一个优选实施例中，响应于各个连接资源进行初始化，将连接资源的参数进行初始化并向端口分配池申请一个可用端口包括：

将SMB连接参数初始化后向端口分配池申请一个可用端口资源；

将RPC连接参数初始化后向端口分配池申请一个可用端口资源；

将LDAP连接的URL路径初始化后向端口分配池申请一个可用端口资源。

在本发明的一个优选实施例中，响应于端口分配池将一个可用端口分配给连接资源且连接资源与可用端口绑定成功，在端口分配池中将分配的端口进行标记并且将端口分配池的头指针移动到下一个未分配的端口包括：

SMB连接尝试绑定端口分配池分配的端口资源；

响应于绑定成功，SMB连接到端口并在端口分配池中将分配的端口标记为占用状态并且将端口分配池的头指针移动到下一个未分配的端口；

RPC连接尝试绑定端口分配池分配的端口资源；

响应于绑定成功，RPC连接到端口并在端口分配池中将分配的端口标记为占用状态并且将端口分配池的头指针移动到下一个未分配的端口；

LDAP连接尝试绑定端口分配池分配的端口资源；

响应于绑定成功，LDAP连接到端口并在端口分配池中将分配的端口标记为占用状态并且将端口分配池的头指针移动到下一个未分配的端口。

在本发明的一个优选实施例中，还包括：

响应于端口分配池将一个可用端口分配给连接资源且连接资源与可用端口绑定失败，将绑定失败的端口的使用者身份标记为为OTHER并将端口状态设置为BUSY；

启动定时器，并将定时器周期设为30秒；

响应于定时器完成定时周期，遍历并测试端口分配池中使用者身份为OTHER的端口元素；

响应于使用者身份为OTHER的端口已经释放，则将端口元素和尾指针所在端口元素交换位置，并将端口标记为空闲状态。

此外，根据本发明实施例公开的方法还可以被实现为由处理器执行的计算机程序，该计算机程序可以存储在计算机可读存储介质中。在该计算机程序被处理器执行时，执行本发明实施例公开的方法中限定的上述功能。

此外，上述方法步骤以及系统单元也可以利用控制器以及用于存储使得控制器实现上述步骤或单元功能的计算机程序的计算机可读存储介质实现。

本领域技术人员还将明白的是，结合这里的公开所描述的各种示例性逻辑块、模块、电路和算法步骤可以被实现为电子硬件、计算机软件或两者的组合。为了清楚地说明硬件和软件的这种可互换性，已经就各种示意性组件、方块、模块、电路和步骤的功能对其进行了一般性的描述。这种功能是被实现为软件还是被实现为硬件取决于具体应用以及施加给整个系统的设计约束。本领域技术人员可以针对每种具体应用以各种方式来实现的功能，但是这种实现决定不应被解释为导致脱离本发明实施例公开的范围。

在一个或多个示例性设计中，功能可以在硬件、软件、固件或其任意组合中实现。如果在软件中实现，则可以将功能作为一个或多个指令或代码存储在计算机可读介质上或通过计算机可读介质来传送。计算机可读介质包括计算机存储介质和通信介质，该通信介质包括有助于将计算机程序从一个位置传送到另一个位置的任何介质。存储介质可以是能够被通用或专用计算机访问的任何可用介质。作为例子而非限制性的，该计算机可读介质可以包括RAM、ROM、EEPROM、CD-ROM或其它光盘存储设备、磁盘存储设备或其它磁性存储设备，或者是可以用于携带或存储形式为指令或数据结构的所需程序代码并且能够被通用或专用计算机或者通用或专用处理器访问的任何其它介质。此外，任何连接都可以适当地称为计算机可读介质。例如，如果使用同轴线缆、光纤线缆、双绞线、数字用户线路(DSL)或诸如红外线、无线电和微波的无线技术来从网站、服务器或其它远程源发送软件，则上述同轴线缆、光纤线缆、双绞线、DSL或诸如红外线、无线电和微波的无线技术均包括在介质的定义。如这里所使用的，磁盘和光盘包括压缩盘(CD)、激光盘、光盘、数字多功能盘(DVD)、软盘、蓝光盘，其中磁盘通常磁性地再现数据，而光盘利用激光光学地再现数据。上述内容的组合也应当包括在计算机可读介质的范围内。

以上是本发明公开的示例性实施例，但是应当注意，在不背离权利要求限定的本发明实施例公开的范围的前提下，可以进行多种改变和修改。根据这里描述的公开实施例的方法权利要求的功能、步骤和/或动作不需以任何特定顺序执行。此外，尽管本发明实施例公开的元素可以以个体形式描述或要求，但除非明确限制为单数，也可以理解为多个。

应当理解的是，在本文中使用的，除非上下文清楚地支持例外情况，单数形式“一个”旨在也包括复数形式。还应当理解的是，在本文中使用的“和/或”是指包括一个或者一个以上相关联地列出的项目的任意和所有可能组合。

上述本发明实施例公开实施例序号仅仅为了描述，不代表实施例的优劣。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

所属领域的普通技术人员应当理解：以上任何实施例的讨论仅为示例性的，并非旨在暗示本发明实施例公开的范围(包括权利要求)被限于这些例子；在本发明实施例的思路下，以上实施例或者不同实施例中的技术特征之间也可以进行组合，并存在如上的本发明实施例的不同方面的许多其它变化，为了简明它们没有在细节中提供。因此，凡在本发明实施例的精神和原则之内，所做的任何省略、修改、等同替换、改进等，均应包含在本发明实施例的保护范围之内。